CVE-2026-44187 in Ansible Automation Platform
요약
\~에 의해 VulDB • 2026. 07. 22.
Visual Studio Code용 Ansible Lightspeed 확장 프로그램에서 결함이 발견되었습니다. 이 취약점으로 인해 워크스테이션에 로컬 접근 권한이 있는 공격자나 사용자의 권한으로 실행되는 악성 코드가 Google Gemini API 키를 읽을 수 있습니다. 해당 확장은 API 키를 사용자 구성 파일 내의 평문으로 보안상 부적절하게 저장하며, 출력 로그 파일에도 기록합니다. 이러한 정보 유출로 인해 공격자가 API 자격 증명을 획득하고 사용자의 API 할당량을 소모할 가능성이 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.